セキュリティ関連 の履歴(No.22)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• セキュリティ関連 へ行く。
  • 1 (2022-12-27 (火) 11:32:14)
  • 2 (2023-01-02 (月) 16:32:38)
  • 3 (2023-01-24 (火) 17:58:37)
  • 4 (2023-01-26 (木) 22:23:14)
  • 5 (2023-02-02 (木) 12:19:52)
  • 6 (2023-02-03 (金) 22:59:29)
  • 7 (2023-02-11 (土) 13:28:36)
  • 8 (2023-02-13 (月) 10:07:56)
  • 9 (2023-03-01 (水) 21:46:57)
  • 10 (2023-03-02 (木) 16:16:53)
  • 11 (2023-04-27 (木) 21:36:50)
  • 12 (2023-05-24 (水) 14:02:35)
  • 13 (2023-07-22 (土) 22:50:48)
  • 14 (2023-07-23 (日) 11:24:52)
  • 15 (2023-08-24 (木) 08:26:01)
  • 16 (2023-08-24 (木) 16:11:19)
  • 17 (2023-09-21 (木) 14:07:57)
  • 18 (2023-10-06 (金) 09:59:48)
  • 19 (2023-10-31 (火) 22:09:17)
  • 20 (2023-11-10 (金) 12:29:50)
  • 21 (2023-12-12 (火) 22:10:13)
  • 22 (2024-01-23 (火) 21:44:00)

→技術分野別index

サブトピック†

• セキュリティ一般
• 認証技術
• 脆弱性関連
• マルウェア
• 個人情報の保護・漏洩
• 暗号化
• セキュリティ関連ツール
• リバースエンジニアリング

• AWSのセキュリティについてはAmazon Web Serviceへ

DevSecOps†

→CI/CD

→SRE/DevOps

• From DevOops! to DevSecOps | SANS Institute 2023.2

• DevSecOps for AI Engineering 2022.7
• DevSecOps: A Complete Guide - DEV Community 2022.7
• ASCII.jp：マイクロソフトとGitHubが実現し、進化させるDevSecOpsの姿 2022.6

ゼロトラストネットワーク†

• EDRやゼロトラストを頼る前に行うべき5つのこと──実は昔も今も変わらないセキュリティの原則 (1/4)|EnterpriseZine（エンタープライズジン） 2023.10
  • VPNや基盤のOS等のアップデートをはじめとした脆弱性対策管理
  • セキュリティルールの制定とその浸透のための教育
  • パスワード管理
  • 権限管理
  • バックアップ

• 日本のセキュリティをかつて救った「境界防御」多大な貢献の歴史も、近年通用しなくなった背景 (1/4)|EnterpriseZine（エンタープライズジン） 2023.5

• ゼロトラスト採用企業の「半分が失敗する」と考える2つの理由　“小リソース”の中小企業がセキュリティを強固にする方法 - ログミーBiz 2022.11

• なぜ「ゼロトラスト」は注目されるようになったのか？ 導入のメリットと懸念点は？ | TECH+（テックプラス） 2022.8

• ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構 2022.7

• SSE（Security Service Edge）入門：SASEとの違いをひも解く(2) SSE(Security Service Edge)を構成するサービスと提供される機能 | TECH+ 2022.5
  • SSEでは下記の主要なセキュリティサービスがすべて単一のプラットフォームで提供される。
  • セキュアWebゲートウェイ（SWG）、
  • クラウドアクセスセキュリティブローカー（CASB）、
  • ゼロトラストネットワークアクセス（ZTNA）、
  • クラウドファイアウォール（FWaaS）、
  • クラウドサンドボックス、
  • クラウドデータ漏えい防止（DLP）、
  • セキュリティポスチャ管理（CSPM）、
  • およびクラウドブラウザ隔離（CBI）

• ゼロトラスト・セキュリティとは？従来モデルとの違…｜Udemy メディア 2022.4

• ゼロトラストが重要な理由｜VPNの問題点やZTNA導入のメリットについて解説｜サイバーセキュリティ.com 2022.4

• ゼロトラスト実現の肝となる「特権アクセス管理」。適用に必要な5ステップとは | TECH+ 2022.3

• ゼロトラストをベースにセキュリティを考えてみた - Gaudiy Tech Blog 2022.3

• SDP（Software Defined Perimeter）とは？ | 情シスのミカタ 2021.1

• ゼロトラストの正しいつくり方　NISTの7原則をやさしく解説 | ビジネスネットワーク.jp 2021.11
• ゼロトラストネットワークとは？テレワーク普及で求められるセキュリティ対策 2021.4
• さらばVPN、ゼロトラストネットワーク入門 2020.6

関連サイト/公的資料など†

• 政府機関等の対策基準策定のためのガイドライン（令和５年度版） 2023

• サイバーレスキュー隊 J-CRAT（ジェイ・クラート）について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 2023.12

• サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 2023.11

• 総務省｜報道資料｜「ICTサイバーセキュリティ総合対策2023」（案）に対する意見募集の結果及び「ICTサイバーセキュリティ総合対策2023」の公表 2023.8
  • ICT サイバーセキュリティ総合対策 2023 2023.8

• 中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 2023.4

• 情報セキュリティ10大脅威 2023：IPA 独立行政法人 情報処理推進機構 2023.3

• マイクロソフトが脅威インテリジェンスを外販してるってよ - Qiita 2022.12

• IPAのセキュリティ関連NIST文書
  • NIST-SP800など

• The AKE Protocol Zoo
  • The AKE Protocol Zoo は、安全な通信インフラに不可欠な認証および鍵交換（AKE, Authentication and/or Key Exchange）の主要な暗号プロトコルの現時点の安全性が一目で分かる画期的なポータルサイトです。

• セキュリティホールmemo

• 情報セキュリティスペシャリスト試験に楽々合格

• あなたのPCをセキュリティ診断
• 安全なWebサイト利用の鉄則
• サイバークリーンセンター
• Mcfeeの刊行物"Sage"(無料)
• Security Engineering the book
• .NET Framework エンタープライズ セキュリティ ポリシーの管理と導入@MSDN
• Windows Live Safety Centerを活用する
• http://wizardbible.org/
• 開発者向けオンラインセミナー@MS
  • セキュリティの脅威を知る@MS
• Security Akademeia
• KENJI'S HOME PAGE

• http://www.rootkit.com/

• 日本のセキュリティチームのブログ@MS
  • 情報漏えい対策ガイド@MS

• 情報セキュリティblog@日立システム

海外†

• PentesterLab: Learn Web Penetration Testing: The Right Way 2022.3
• All labs | Web Security Academy 2022.3
• GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF 2022.3
• HackTricks - HackTricks 2022.3
• ttp://www.zone-h.org/ （念のため直リンせず）